Révocation du logiciel SCCM

Un administrateur peut révoquer un logiciel sans aucune interaction de l’utilisateur à l’aide de Microsoft System Center Configuration Manager (SCCM) si la configuration logicielle spécifie une collection de désinstallation SCCM, même si le logiciel a été installé par un autre processus ou utilisateur.

Révoquer le logiciel déployé via Service Catalog

Les logiciels déployés par SCCM peuvent être révoqués, mais seulement lorsque l’état du logiciel est Installé et qu’une collection de désinstallation est configurée pour l’application associée à la configuration logicielle.

Avant de commencer

• Créez un enregistrement de configuration SCCM pour l’application qui nomme une collection de désinstallation appropriée.
• Associez l’élément de catalogue CSD pour l’application à la configuration SCCM qui spécifie la collection de désinstallation.

Rôle requis : sn_client_sf_dist.csd_admin ou admin

Un workflow appelé Révoquer l’application SCCM déplace l’utilisateur ou l’appareil de son ensemble respectif et l’ajoute à la collection de désinstallation appropriée. Lorsque SCCM effectue une vérification interne de la stratégie et trouve l’utilisateur ou le périphérique dans la collection de désinstallation, SCCM supprime le package logiciel connexe de l’ordinateur client.

Procédure

1. Accédez à la Tout > Distribution de logiciel client > Rapports > Logiciel demandé.
2. Ouvrez l’enregistrement du package logiciel SCCM que vous souhaitez révoquer.
   Pour être révocable, le package doit avoir l’état Installé.
3. Sous Liens connexes, cliquez sur Révoquer le logiciel.

   Cette action exécute le workflow Révoquer le logiciel client, qui déclenche le flux secondaire Révoquer l’application SCCM qui déplace l’utilisateur ou l’appareil de la collection d’installation vers la collection de désinstallation. Lorsque SCCM effectue une vérification interne de la stratégie et trouve l’utilisateur ou le périphérique dans la collection de désinstallation, SCCM supprime le package logiciel connexe de l’ordinateur client.

Révoquer un logiciel non autorisé

Un administrateur peut révoquer un logiciel à l’aide de Microsoft System Center Configuration Manager (SCCM) qu’un utilisateur n’est pas autorisé à utiliser, même si le logiciel a été installé par un autre processus ou utilisateur.

Avant de commencer

Pour révoquer un logiciel à l’aide de SCCM, vous devez créer un enregistrement de configuration SCCM pour l’application, dans lequel le modèle de détection de logiciel approprié est défini. Reportez-vous à la section Modèles de détection de logiciels.

Rôle requis : sn_client_sf_dist.csd_admin ou admin

Client Software Distribution (CSD) utilise Software Asset Management pour identifier les installations de logiciels non autorisées. Discovery détecte le logiciel sur l’ordinateur de l’utilisateur et SAM détermine si l’utilisateur ou l’appareil est autorisé à utiliser ce logiciel. Il peut s’agir d’un logiciel qui n’a pas été installé via une demande du catalogue ou d’un logiciel que l’utilisateur a installé sans approbation. Si le modèle Discovery de l’installation du logiciel est associé à une configuration logicielle SCCM pour laquelle une collection de désinstallation est définie, un administrateur peut utiliser CSD pour révoquer ce logiciel de l’ordinateur de l’utilisateur sans impliquer l’utilisateur.

Procédure

1. Accédez à la Tout > Distribution de logiciel client > Rapports > Logiciel installé non autorisé.
2. Sélectionnez l’enregistrement de l’installation qui comporte des utilisateurs non autorisés.
3. Sous Liens connexes, cliquez sur Révoquer le logiciel.

   Cette action exécute le workflow Révoquer le logiciel client, qui déclenche le flux secondaire Révoquer l’application SCCM qui déplace l’utilisateur ou l’appareil de la collection d’installation vers la collection de désinstallation. Lorsque SCCM effectue une vérification interne de la stratégie et trouve l’utilisateur ou le périphérique dans la collection de désinstallation, SCCM supprime le package logiciel connexe de l’ordinateur client.

   Figure 1. Révocation d’une installation de logiciel

   

Workflow de révocation du logiciel SCCM

Le workflow Révoquer l’application SCCM déplace un utilisateur ou un appareil d’une collection d’installation vers une collection de désinstallation pour révoquer le logiciel installé à partir de Microsoft System Center Configuration Manager (SCCM).

Pour que le workflow de révocation s’exécute, le package logiciel doit avoir l’état Installé et doit être préconfiguré pour une collection de désinstallation appropriée. Consultez Révoquer le logiciel déployé via Service Catalog les instructions de configuration. Lorsqu’un administrateur lance le processus de révocation, le système lance le workflow Révoquer l’application SCCM pour déplacer l’ensemble d’utilisateurs ou d’appareils associé à l’installation vers l’ensemble de désinstallation SCCM approprié. Lorsque le serveur SCCM effectue une vérification de stratégie, il trouve les ajouts à la collection de désinstallation de l’utilisateur ou de l’appareil et révoque le package logiciel associé à cette collection.

Le workflow utilise deux activités personnalisées, Supprimer de l’ensemble d’utilisateurs et Supprimer de l’ensemble d’appareils, pour supprimer l’utilisateur ou l’appareil de sa collection d’origine. Le workflow ajoute ensuite l’utilisateur ou l’appareil à la collection de désinstallation appropriée sur le serveur SCCM avec l’activité Ajouter à l’ensemble d’utilisateurs ou Ajouter à l’ensemble d’appareils .

Remarque :

Ce workflow est déclenché par le workflow Révoquer le logiciel client en tant que flux secondaire.